推荐 9.5
Conf: 50%
本文提出一种名为FPLogger的新型侧信道攻击,通过电磁(EM)侧信道恢复智能手机屏下指纹传感器的指纹信息。随着屏下指纹传感器在新型智能手机中的广泛采用,作者发现用户在解锁过程中按压传感器时会辐射出电磁波,这些电磁波可以被攻击者捕获并用于重构用户的指纹图像。FPLogger首先利用高灵敏度电磁探头采集按下指纹传感器时发出的EM辐射信号,然后通过信号处理将EM信号映射为二维指纹图像,并进一步生成3D指纹片段,用于欺骗智能手机的指纹认证系统。作者在5款商用智能手机(涵盖光学和超声波两种屏下指纹技术)上进行了全面评估。实验结果显示,恢复的指纹图像与原始指纹具有较高的相似度;在50次端到端欺骗攻击中,FPLogger针对5款不同智能手机的成功率分别为top-1 24%和top-3 54%。该研究揭示了屏下指纹传感器的一个新安全漏洞,表明EM侧信道可用于绕过生物识别认证,对移动设备安全构成威胁。本文适合移动安全研究人员、生物识别安全工程师以及对侧信道攻击感兴趣的学者阅读。
💡 推荐理由: 首次展示通过电磁侧信道恢复屏下指纹传感器指纹的攻击可行性,挑战了现有生物识别认证的安全性假设。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)